Inleiding
Dit document beschrijft hoe u intermitterende e-mailleveringsproblemen kunt analyseren op de Cisco e-mail security applicatie (ESA).
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
Gebruikte componenten
De informatie in dit document is gebaseerd op alle versies van AsyncOS.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Hoe analyseert u intermitterende postleveringskwesties op de ESA?
U kunt de Debug Logs van de Injectie gebruiken om het volledige gesprek van het Protocol van de Post van het Protocol (mtp) tussen het ESA en de inkomende serververbinding te vinden. Elke lijn binnen de Debug Logs van de Injectie schetst de gegevens die tijdens het gesprek worden verzonden en ontvangen.
Voltooi deze stappen om Debug Logs van de injectie met de GUI in te schakelen:
- Navigeer naar systeembeheer > Log abonnementen op de GUI.
- Kies logabonnement toevoegen....
- Selecteer in het veld Log type de optie Debug Logs injecteren en voer de juiste gegevens in.
Hier volgen enkele belangrijke overwegingen bij het invoeren van Debug Logs data:
- De CIDR-adressen, zoals 10.1.1.0/24, zijn toegestaan.
- Het IP-adresbereik, zoals 10.1.1.10-20, is toegestaan.
- De IP-subnetten zoals 10.2.3 zijn toegestaan.
- Zijnamen en andere kaarten, zoals crm.voorbeeldcom, zijn toegestaan (maar niet voorbeeld.com).
- Wildcards dienen te worden uitgedrukt als .voorbeeld.com (zonder een sterretje).
- Wanneer u een inkomende e-mail overtrekt, zou de naam van de gastheer de sender host moeten aanpassen.
- Wanneer u een uitgaande e-mail overtrekt, moet de host-naam overeenkomen met de interne host-naam(en).
- Het aantal sessies van de MTP moet tussen één en 25 liggen.
Volg deze stappen om de Debug Logs van de injectie met CLI in te schakelen:
- Voer het logbestand > nieuwe opdracht in in de CLI.
- Kies Debug Logs van injectie.
- Voer een naam in voor het logbestand, zoals debugging_bijvoorbeeld.
- Voer de hostname, IP-adres of het blok van IP-adressen in waarvoor u de injectie wilt opnemen, debug-informatie, zoals mail1.Preview.com.
- Voer het aantal sessies in die u voor dit domein wilt opnemen. Zorg ervoor dat de waarde tussen één en 25 ligt.
- Voer de methode in die u wilt gebruiken om de logbestanden, zoals FTP Poll, te herstellen.
- Voer de bestandsnaam in. Je kunt de standaard bestandsnaam gebruiken als je wilt.
- Selecteer de standaardinstellingen die blijven.
Dit voorbeeld toont de Debug Logs van de Injectie wanneer ESA post van een server accepteert.
Opmerking: De Debug Logs van de injectie en de Debug Logs van het Domein zijn gelijkaardig aan mail_logs, zodat u de opdrachten van de grop en de staart kunt gebruiken.
Sent to '10.251.21.203': '220 ironportappliance ESMTP\r\n'
Rcvd from '10.251.21.203': 'EHLO outgoing.example.com\r\n'
Sent to '10.251.21.203': '250-nibbles.run\r\n250-8BITMIME\r\n250
SIZE 104857600\r\n'
Rcvd from '10.251.21.203': 'MAIL FROM:<jsmith@example.com>\r\n'
Sent to '10.251.21.203': '250 sender <jsmith@example.com> ok\r\n'
Rcvd from '10.251.21.203': 'RCPT TO:<test@example.org>\r\n'
Sent to '10.251.21.203': '250 recipient <test@example.org>ok\r\n'
Rcvd from '10.251.21.203': 'DATA\r\n'
Sent to '10.251.21.203': '354 go ahead\r\n'
Rcvd from '10.251.21.203': 'To: "test@example.org" <test@example.org>
\r\nSubject: 12:14pm - test\r\nFrom: Hotel_Users <jsmith@example.com>
\r\nContent-Type: text/plain; format=flowed; delsp=yes;
charset=iso-8859-15\r\nMIME-Version: 1.0\r\nContent-Transfer-Encoding:
7bit\r\nDate: Tue, 09 Jan 2007 12:14:35 -0800\r\nMessage-ID:
<op.tlwk6lvgwomlp4@outgoing.example.com>\r\nUser-Agent: Opera Mail/9.10
(Win32)\r\n\r\ntest\r\n'
Rcvd from '10.251.21.203': '\r\n.\r\n'
Sent to '10.251.21.203': '250 ok: Message 270 accepted\r\n'
Rcvd from '10.251.21.203': 'QUIT\r\n'
Sent to '10.251.21.203': '221 nibbles.run\r\n'
Feedback